AERO/Base + Security Monitor Report

観測日時: 2026-08-31 21:06:46 JST

サマリー

  • TectonicFi が Cronos 上で約 7,400 万から 7,500 万ドル規模の exploit を受け、Cronos はチェーン全体を一時停止した。
  • More Markets の Flow EVM 上の lending reserve から、暫定で約 930 万ドルが引き出されたと報じられた。
  • Aerodrome は Aero のローンチコードベースを全面公開し、8 月 31 日開始の公開監査コンテストに向けた準備が始まった。
  • 日本の金融庁は、2027 年税制改革案で信託ベースのステーブルコインに対する確定申告免除を求めていると報じられた。
  • Hyperliquid では PONS perps 上場、SkewTrade HIP-4 稼働、Builder Codes 収益 1 億ドル超が差分として出た。
  • 継続監視中の重大インシデントは、既存 7 件に今回 3 件を追加して 10 件になった。

AERO / Base

Aerodrome、Aero の全ローンチコードベースを公開し公開監査コンテストへ

Aerodrome は、Aero のローンチコードベースの全コンポーネントを公開し、研究者が 8 月 31 日開始の監査コンテストに先立って確認できる状態になったと投稿した。

関連投稿では、MetaDEX contracts と Slipstream 側の GitHub リポジトリが示され、Aero のローンチが近いとの文脈で扱われている。

既出の「Aero / Aerodrome 拡大」ナラティブに対し、今回は公開コードと監査開始という実装・安全性確認フェーズへの進展として記録する。

Sources: @AerodromeFi, @AerodromeFi, @wagmiAlexander, @cmcal_bot, @Haylesdefi

Robinhood Chain、Base を上回る短期 DEX 出来高と sequencer revenue が話題化

複数投稿は、Robinhood Chain の 24 時間 DEX 出来高が Base を上回った、または単日 sequencer revenue が Base の約 10 倍に達したとする比較を投稿した。

公式発表ではなく市場データ引用とコミュニティ投稿由来だが、Base の競合 L2 として Robinhood Chain へ短期的に注目が移っている材料として短く記録する。

Sources: @olej0hn, @y_cryptoanalyst, @gghostbo4

Crypto / DeFi Security Incidents

TectonicFi、Cronos 上で約 7,400 万から 7,500 万ドル規模の exploit

PeckShield Alert は、TectonicFi が Cronos 上で総額約 7,400 万ドル分ハッキングされ、Cronos がチェーン全体を一時停止したと報告した。

CertiK Alert は価格操作 exploit として約 7,500 万ドルが 3 つのアドレスにあるとし、安全が確認されるまで TectonicFi とやり取りしないよう注意喚起した。

複数投稿では、攻撃者が TONIC の価格を操作して過大な借入を行い、約 6,000 万ドル相当が Cronos 停止によりチェーン上に閉じ込められたとの説明も出ている。

Sources: @PeckShieldAlert, @CertiKAlert, @CryptoTotem, @laurashin, @SpectraAudit, @CoinliveHQ, @damian173_, @WuBlockchain

More Markets、Flow EVM 上の lending reserve から約 930 万ドル流出

Cointelegraph は、Blockaid による情報として、More Markets の貸出準備金が Flow EVM 上で約 930 万ドル引き出されたと報じた。

Crypto Economy News は、攻撃者が ankrFLOW と E-mode を使って過大借入し、約 1,550 万 WFLOW を lending reserve から抜いたと投稿している。

被害額は暫定で、More Markets 側の公式な確定情報はまだ出ていないとされるため、Flow EVM 上の lending 利用者向け注意材料として扱う。

Sources: @Cointelegraph, @CryptoEconomyEN

Chrome / Edge 拡張機能 19 件が crypto wallet drainer 化したとの報道

Severity Daily は、Chrome と Edge の拡張機能 19 件が crypto wallet を drain するものとして発見され、そのうち 5 件は攻撃者が開発者から買い取った後に malware 化されたと報じた。

一部拡張は malware 化時点で約 70,000 ユーザーを抱えていたとされ、ブラウザ拡張の更新経路を悪用した supply-chain 型のウォレットリスクとして記録する。

Sources: @severitydaily

KiiChain / Cosmos EVM precompile exploit、Cosmos 系 6 network への影響として再掲

BSCN は、Cosmos Labs の説明を引用し、攻撃者が 8 月 20 日から 8 月 25 日にかけて 6 つの blockchain network で資金を盗み出したと投稿した。

前回までの KiiChain / Cosmos EVM precompile exploit の続報として、影響範囲が単一チェーンではなく Cosmos EVM 系の複数 network に及んだ説明を追記する。

Sources: @BSCNews

Crypto / DeFi / Ethereum Major News

日本の金融庁、信託ベースのステーブルコインに対する確定申告免除を要望

Cointelegraph は、日本の金融庁が 2027 年の税制改革案の一環として、信託ベースのステーブルコインに対する確定申告免除を求めていると報じた。

日本国内のステーブルコイン制度と税務運用に関わる規制材料として記録する。

Sources: @Cointelegraph

Stellar の tokenized RWA 市場、年初来 360% 増で約 40 億ドル規模に接近

Cointelegraph は、Stellar のトークン化された実世界資産市場が今年 360% 増加し、約 40 億ドルに達したと報じた。

前回の Base 上 tokenized stocks / tokenized markets の話題とは別に、RWA 市場全体の拡大指標として短く記録する。

Sources: @Cointelegraph

Chainalysis、ICE の 9,500 万ドル blockchain analytics 契約をめぐり TRM Labs への誘導を主張

Wu Blockchain は、Chainalysis Government Solutions が米国政府に対して、ICE が約 9,466 万ドルの単独調達 blockchain analytics 契約を TRM Labs に不適切に誘導したとする 7 つの主張を提起したと投稿した。

オンチェーン分析ベンダーと政府調達に関わる大型契約紛争として記録する。

Sources: @WuBlockchain, @WuBlockchain

Hyperliquid / tradexyz

Hyperliquid、PONS perps を最大 3 倍レバレッジで上場

Hyperliquid は、コミュニティの要望により PONS perps を最大 3 倍レバレッジで上場したと投稿した。

上場は推奨を意味しないとの注意書きも併記されており、Robinhood Chain 系トークンへの投機需要が Hyperliquid 側にも波及した材料として扱う。

Sources: @HyperliquidX, @HyperliquidX

SkewTrade の HIP-4 が稼働し 7 市場をローンチ

Hyperliquid News は、SkewTrade の HIP-4 が稼働し、7 つの市場をローンチしたと投稿した。

前回の Outcome Markets 初期利用実績に続く、HIP-4 上の permissionless market expansion として記録する。

Sources: @HyperliquidNews, @HyperliquidNews

Hyperliquid Builder Codes、累計収益が 1 億ドル超に到達

Hyperliquid News は、Builder Codes の収益が 1 億ドルを超えたと投稿した。

Hyperliquid Hub も、Builder Codes が 1,573 のビルダーチームに約 1 億 122 万ドルを支払っていると説明しており、Hyperliquid の builder economy の実績指標として扱う。

Sources: @HyperliquidNews, @Hyperliquid_Hub

Stablecoin Yield DeFi

Pendle、CrossEx funding arbitrage と Aave 系 PT 市場の更新を発表

Pendle は、Pendle Print #124 で CrossEx による funding rate arbitrage の 2-click 実行、PENDLE emission の過去最低更新、Aave 上の PT-AUSD market 稼働、PT-AUSD / PT-USDat の PT looping incentives をまとめて発表した。

別投稿では、PT-USDG 2026 年 10 月物が Aave V3 on X Layer に登場し、固定利回りポジションを担保に借入できる導線も示されている。

Sources: @pendle_fi, @pendle_fi, @pendle_fi, @pendle_fi

AI News (Claude / ChatGPT / Codex)

特筆すべき差分なし。

継続監視中インシデント

初出件名規模状況推奨対応
2026-08-25Coldcard 脆弱性の盗難規模更新8,865 アドレスから 1,789 BTC 盗難との報告新展開なしColdcard 利用者は公式 advisory、firmware、シード移行要否を確認
2026-08-25KiiChain / Cosmos EVM precompile exploit148,326,583.15 KII drain 報告Cosmos Labs 由来として6 networkへの影響説明が再掲KiiChain および Cosmos EVM 系チェーン利用者は公式 patch / chain status を確認
2026-08-26Bittensor SN35 0xMARKETS exploit規模未記載 / 流動性プール枯渇、ユーザー LP に影響新展開なし0xMARKETS / SN35 の LP 利用者は公式調査と復旧案内が固まるまで追加操作を避ける
2026-08-27Moonwell on Base exploit約870万ドル流出新展開なしMoonwell / Base lending market 利用者は公式復旧と影響範囲が固まるまで追加操作を避ける
2026-08-28Qwen なりすまし GitHub リポジトリ / StealC info-stealer規模未記載新展開なし該当 repo から取得したファイルや実行履歴を確認し、秘密情報・開発環境の侵害有無を点検
2026-08-29Ajna v2 liquidation accounting exploit約77.5万ドル新展開なしAjna v2 利用者は全資金を引き出し、借入を返済し、調査完了まで利用を避ける
2026-08-29Avici / Rain Solana card contract exploit約50万ドル超から約102万ドル新展開なしAvici / Rain 系カード利用者は残高、返金状況、関連カードサービスの公式案内を確認
2026-08-31TectonicFi / Cronos price manipulation exploit約7,400万から7,500万ドルCronosがチェーン全体を一時停止、約6,000万ドル相当がCronos上に残留との報告TectonicFi 利用者は安全確認までプロトコル操作を避ける
2026-08-31More Markets Flow EVM lending reserve drain暫定約930万ドルankrFLOWとE-modeを使った過大借入で約15.5M WFLOW流出との報道More Markets / Flow EVM lending 利用者は公式確認まで追加操作を避ける
2026-08-31Chrome / Edge 拡張機能 wallet drainer 化19拡張、一部は約70,000ユーザー規模との報道開発者から買収された拡張が更新でmalware化されたとの報道不要な暗号資産関連ブラウザ拡張を無効化し、ウォレット接続履歴とapprovalを確認

Watchlist Maintenance

  • 変更なし。